Před konfigurací ověření odesílatele e-mailu v pravidle zpracování zpráv ověřte, že je příslušné ověření odesílatele e-mailu povoleno v obecném nastavení ochrany. Alignment domény odesílatele je vždy povolen.
Postup konfigurace ověřování odesílatele e-mailu v pravidle zpracování zpráv:
V okně webového rozhraní aplikace vyberte část Pravidla.
V tabulce pravidel vyberte pravidlo, u něhož chcete nakonfigurovat ověřování odesílatele e-mailu.
Otevře se okno Zobrazení pravidla.
Klikněte na tlačítko Upravit.
Nastavení pravidla lze nyní upravovat.
V levém podokně vyberte část Ověření odesílatele e-mailu
Pomocí přepínače vpravo od názvu části můžete povolit nebo zakázat ověření odesílatele e-mailu u zpráv, které vyhovují kritériím pravidla.
Ověřování odesílatele e-mailu je standardně zakázáno.
Pokud jste povolili ověřování, nakonfigurujte následující typy ověření odesílatele pošty:
Před konfigurací dalších nastavení ověřování zpráv DMAR u pravidla se ujistěte, že je v nastavení obecné ochrany povoleno ověřování odesílatele e-mailu pomocí DMARC, DKIM a SPF.
V části Ověření DMARC klikněte na možnost Otevřít.
Pokud chcete určovat porušení ověření odesílatele e-mailu pouze na základě ověření DMARC a ignorovat výsledky alignmentu domény odesílatele a ověření SPF a DKIM, na kartě Obecné zapněte přepínač Považovat výsledek ověření DMARC za primární.
Je-li toto políčko zaškrtnuto, porušení ověření se určuje na základě výsledků ověřování pomocí DMARC. Pokud je přepínač vypnutý, výsledky alignmentu domény odesílatele a ověřování pomocí SPF, DKIM a DMARC se považují za ekvivalentní. Porušení podle kterékoli z těchto metod ověřování se považuje za porušení ověření odesílatele e-mailu. Akce, která je ve skutečnosti aplikována na zprávu, je nejpřísnější ze všech použitelných akcí podle výsledků ověřování všemi povolenými technologiemi.
Tento přepínač je ve výchozím nastavení zapnutý.
Na kartě Pass nakonfigurujte akce, které se mají u zprávy použít v případě stavu ověření Pass.
V části Akce vyberte akci, kterou chcete na zprávu použít:
Nedoručovat zprávu příjemci. Pokud je to možné, odeslat serveru odesílatele kód chyby relace SMTP. Pokud chybový kód nelze odeslat, odeslat serveru odesílatele kód úspěchu relace SMTP a odesílateli původní zprávy může být odeslána zpráva o nedoručení
Nedoručovat zprávu příjemci. Odeslat kód úspěchu relace SMTP na server odesílatele. Odesílateli původní zprávy se neodešle žádná zpráva o nedoručení
Standardně je vybrána akce Přeskočit.
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
V části Příjemci zaškrtněte políčka vedle příjemců upozornění. Příjemci mohou být:
Příjemci z obecného seznamu.
Tato možnost je k dispozici, pokud obecný seznam příjemců obsahuje alespoň jednu e-mailovou adresu.
Příjemci zprávy.
Odesílatel zprávy.
Vlastní adresy.
Pokud jste vybrali možnost Vlastní adresy, v části Vlastní adresy zadejte další e-mailové adresy příjemců upozornění.
K oddělení e-mailových adres použijte středník nebo nový řádek.
V části Obsah upozornění vyberte jednu z následujících hodnot:
Pouze upozornění.
Upozornění s přiloženou původní zprávou.
V případě potřeby opakujte kroky pro konfiguraci tolika upozornění, kolik potřebujete.
Na kartě Neúspěch nakonfigurujte akce, které se mají u zprávy použít v případě stavu ověření Neúspěch.
V části Režim vyberte akci, kterou chcete na zprávu použít:
Použít zásadu DMARC
Vlastní akce
Standardně je vybrána akce Použít zásadu DMARC.
Pokud jste vybrali možnost Použít zásadu DMARC v části Zásada vyberte příslušnou kartu a nakonfigurujte akce, které mají být na zprávu použity, pokud jsou na serveru DNS odesílatele nakonfigurovány zásady DMARC se stejným názvem:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
V části Příjemci zaškrtněte políčka vedle příjemců upozornění. Příjemci mohou být:
Příjemci z obecného seznamu.
Tato možnost je k dispozici, pokud obecný seznam příjemců obsahuje alespoň jednu e-mailovou adresu.
Příjemci zprávy.
Odesílatel zprávy.
Vlastní adresy.
Pokud jste vybrali možnost Vlastní adresy, v části Vlastní adresy zadejte další e-mailové adresy příjemců upozornění.
K oddělení e-mailových adres použijte středník nebo nový řádek.
V části Obsah upozornění vyberte jednu z následujících hodnot:
Pouze upozornění.
Upozornění s přiloženou původní zprávou.
V případě potřeby opakujte kroky pro konfiguraci tolika upozornění, kolik potřebujete.
Klikněte na tlačítko OK.
Pro stav Žádný nelze konfigurovat akce. Pokud ověření odesílatele zprávy DMARC vyústilo v to, že je právě přiřazen stav Žádné, konečný stav ověření se přiřadí na základě stavů zbývajících kontrol (SPF, DKIM, alignment domény odesílatele), bez ohledu na přepínač Považovat výsledek ověření DMARC za primární.
Před konfigurací dalších nastavení ověřování zpráv DKIM u pravidla se ujistěte, že je v nastavení obecné ochrany povoleno ověření odesílatele pošty pomocí DKIM a připojení k serveru DNS.
V části Ověření DKIM klikněte na možnost Otevřít.
Na kartě Obecné nakonfigurujte obecná nastavení ověření odesílatele e-mailu pomocí DKIM:
V části Alignment vyberte režim:
Mírný.
Organizační domény v záhlaví MIME From a v podpisu DKIM se musí shodovat; subdomény se mohou lišit.
Přísný.
Doména v záhlaví MIME From se musí přesně shodovat s doménou v podpisu DKIM.
Standardně je vybrán režim Mírný.
Pokud chcete nepřítomnost podpisu DKIM ve zprávě považovat za porušení ověření odesílatele e-mailu DKIM, zapněte přepínač Považovat nepřítomnost podpisů DKIM za porušení ověření.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete dočasné chyby považovat za porušení ověřování odesílatele e-mailu, zapněte přepínač Považovat dočasné chyby (TempError) za porušení ověření.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete trvalé chyby považovat za porušení ověřování odesílatele e-mailu, zapněte přepínač Považovat trvalé chyby (PermError) za porušení ověření.
Tento přepínač je ve výchozím nastavení zapnutý.
Na kartě Akce nakonfigurujte akce, které chcete použít u zprávy, která neprojde ověřením odesílatele e-mailu:
V části Akce vyberte akci, kterou chcete na zprávu použít:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
Před konfigurací dalších nastavení ověřování zpráv SPF u pravidla se ujistěte, že je v nastavení obecné ochrany povoleno ověřování odesílatele e-mailu pomocí SPF a připojení k serveru DNS.
V části Ověření SPF klikněte na možnost Otevřít.
Nakonfigurujte akce pro jednotlivé výsledky ověření odesílatele e-mailu pomocí SPF. Možné výsledky ověření odesílatele e-mailu pomocí SPF jsou uvedeny na následujících kartách:
Pass
Neúspěch
SoftFail
Neutral
PermError
TempError
None
Na jednotlivých kartách můžete nakonfigurovat následující akce:
V části Akce vyberte akci, kterou chcete na zprávu použít:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
V části Alignment domény odesílatele klikněte na možnost Otevřít.
V části Alignment vyberte režim alignmentu domény odesílatele. Možné možnosti:
Mírný.
Organizační domény v příkazu MAIL FROM relace SMTP a v záhlaví MIME From se musí shodovat; subdomény se mohou lišit.
Přísný.
Doména v příkazu MAIL FROM relace SMTP se musí přesně shodovat s doménou v záhlaví MIME From.
Standardně je vybrán režim Mírný.
Pokud je přijat prázdný příkaz MAIL FROM, použije se doména z klíčového slova HELO relace SMTP. Pokud je záhlaví MIME From prázdné nebo chybí, je výsledek alignmentu vždyNení alignment. Pokud je v záhlaví MIME From uvedeno více odesílatelů, použije se doména posledního odesílatele v seznamu.
Nakonfigurujte akce, které chcete použít u zprávy, která neprojde ověřením odesílatele e-mailu:
V části Akce vyberte akci, kterou chcete na zprávu použít:
Pokud chcete automaticky umisťovat zprávy do zálohy, zapněte přepínač Umístit původní zprávu do zálohy.
Tento přepínač je ve výchozím nastavení vypnutý.
Pokud chcete, aby byly na začátek předmětu infikovaných zpráv automaticky přidávána značka, do pole Text, který se má přidat ke zprávě zadejte text této značky.
Standardně není přiřazena žádná značka.
Pokud chcete, aby se na základě výsledků kontroly zasílala upozornění, v části Upozornění klikněte na možnost Přidat a nakonfigurujte následující:
V části Příjemci zaškrtněte políčka vedle příjemců upozornění. Příjemci mohou být:
Příjemci z obecného seznamu.
Tato možnost je k dispozici, pokud obecný seznam příjemců obsahuje alespoň jednu e-mailovou adresu.
Příjemci zprávy.
Odesílatel zprávy.
Vlastní adresy.
Pokud jste vybrali možnost Vlastní adresy, v části Vlastní adresy zadejte další e-mailové adresy příjemců upozornění.
K oddělení e-mailových adres použijte středník nebo nový řádek.
V části Obsah upozornění vyberte jednu z následujících hodnot:
Pouze upozornění.
Upozornění s přiloženou původní zprávou.
V případě potřeby opakujte kroky pro konfiguraci tolika upozornění, kolik potřebujete.
Klikněte na tlačítko OK.
Klikněte na tlačítko Uložit.
Ověřování odesílatele e-mailu je nakonfigurováno. Zadané nastavení se použije na zprávy, které odpovídají kritériím pravidla.
Chcete-li se ujistit, že aplikace KSMG použila nakonfigurovaná nastavení, povolte pro pravidlo ověření odesílatele e-mailu a povolte nakonfigurované pravidlo.